Indice della Guida – Cyber Guide

1 – Diritto e conformità

1.1 – La legge sulla protezione dei dati in Svizzera (LPD e nLPD)

1.1.1 – Legge federale sulla protezione dei dati (LPD)

1.1.2 – Principi direttivi della LPD

1.1.3 – A chi si applica la legge?

1.1.4 – nLPD: le novità della revisione

1.1.5 – Quali sono i rischi?

1.1.6 – Che cosa fare?

1.1.7 – Per saperne di più

1.2 – Gestione e messa in sicurezza dei dati

1.2.1 – Perché proteggere i dati?

1.2.2 – Informativa sulla privacy

1.2.4 – Ciclo di vita dei dati

1.2.5 – Diritti delle persone

1.2.6 – Che cosa fare?

1.3 – Aspetti contrattuali

1.3.1 – Strumenti giuridici per ridurre i ciber-rischi

1.3.2 – Contratti: quattro errori da evitare

1.3.3 – Rischi operativi

1.3.4 – Che cosa occorre includere in un contratto sulla protezione dei dati?

1.3.5 – A cosa servono le direttive interne?

1.4 – Per saperne di più

2 – Fattore umano

2.1 – Sensibilizzazione alla cibersicurezza

2.1.1 – Analisi della maturità dell’impresa

2.1.2 – Triade CIA, conseguenze e consapevolezza

2.1.3 – L’essere umano, la prima linea di difesa

2.1.4 – Buone pratiche

2.1.5 – Elementi da ricordare

2.2 – Ingegneria sociale

2.2.1 – Il fattore umano come espediente

2.2.2 – Tipi di espediente

2.3 – Gestione del fattore di rischio umano

2.3.1 – Verificare i precedenti dei propri collaboratori

2.3.2 – Politiche, procedure e direttive (ISO 27001)

2.3.3 – Esempi di misure

3 – Governance e ciber-rischi

3.1 – Ciber-rischi

3.1.1 – Definizioni e tipologie

3.1.2 – Conseguenze della cibercriminalità

3.1.3 – Sfide principali

3.1.4 – Gestione dei ciber-rischi

3.2 – Cronologia di un ciberattacco

3.2.1 – Identificazione

3.2.2 – Infiltrazione

3.2.3 – Movimento laterale

3.2.4 – Esecuzione e cancellazione delle tracce

3.4 – Buone prariche minime

3.4.1 – Personale

3.4.2 – Processi

3.4.3 – Tecnologia

4 – Tecnologie e protezioni

4.1 – Soluzioni e tecnologie adeguate alle PMI

4.1.1 – Scenari di attacco e strumenti di protezione

4.1.2 – Modalità operativa classica dei ciberattacchi

4.1.3 – Password

4.1.4 – Autenticazione a più fattori

4.1.5 – Sensibilizzazione dei collaboratori

4.1.6 – Scansioni delle vulnerabilità

4.1.7 – Gestione degli aggiornamenti

4.1.8 – Test di intrusione manuali

4.1.9 – «Hardening»

4.1.10 – «Endpoint detection and response» (EDR)

4.1.11 – «Firewalling» e filtro Internet

4.1.12 – Segmentazione della rete

4.1.13 – Gestione dei log

4.1.14 – Quali sono le priorità?

4.2 – Proteggere il portafoglio di applicazioni

4.2.1 – Mappare il portafoglio delle applicazioni

4.2.2 – Verificare il portafoglio di applicazioni

4.2.3 – Matrice dei rischi e misure correttive

4.2.4 – Come proteggere le applicazioni?

4.3 – Per saperne di più:

5 – Continuità operativa

5.1 – Continuità operativa dell’impresa: basi teoriche

5.1.1 – Perché un BCP?

5.1.2 – Quali sono gli obiettivi del BCP?

5.1.3 – Quali sono i ruoli di ognuno in caso di crisi?

5.1.4 – Definire le attività prioritarie da riattivare

5.1.5 – La comunicazione in situazione di crisi

5.2 – Fattori di successo del BCP

5.2.1 – Definire una matrice dei rischi («risk heat map»)

5.2.2 – Coinvolgere tutti i team

5.2.3 – Prevedere una procedura di risposta a tappe

5.2.4 – Informazione e comunicazione

5.2.5 – Non dimenticare le parti esterne

6 – Contratti e verifiche (SLA)

6.1 – Contratti e SLA

6.1.1 – Contesto legale

6.1.2 – Che cos’è un SLA?

6.1.3 – Quali sono i componenti indispensabili?

6.2 – Valutazione e gestione dei rischi digitali, integrazione nei processi

6.2.1 – Come identificare le minacce che gravano sull’impresa

6.2.2 – Identificare, valutare e trattare i rischi digitali

6.2.3 – Come integrare la gestione dei rischi nelle attività quotidiane

7 – Responsabilità del consiglio di amministrazione

7.1 – Ruoli e responsabilità dei membri del consiglio di amministrazione

7.1.1 – Quadro legale

7.1.2 – Qual è il ruolo degli amministratori?

7.2 – Lavorare sui rischi di ciberattacchi a livello di consiglio di amministrazione

7.2.1 – Nuovi approcci

7.2.2 – Avviare la discussione con gli specialisti

7.2.3 – Sette domande per scegliere l’approccio giusto

7.3 – Identificare le opportunità per lo sviluppo delle attività grazie alla fiducia digitale

7.3.1 – Responsabilità digitale d’impresa

7.3.2 – Cibersicurezza e fiducia digitale

8.1 – Glossari

8.2 – Strumenti e diagnostica

8.3 – Altre risorse

Centro nazionale per la cibersicurezza

Segnala un errore

2023 © Trust Valley. Tutti i diritti riservati.

Termini e condizioni

Informativa sulla privacy